DifícilOpción múltiple

Pregunta de práctica de 200-301

¿Qué diseño de NAT es el más adecuado cuando muchos usuarios internos necesitan acceso saliente a Internet a través de una única dirección IPv4 pública, pero no se requiere la publicación de servidores entrantes?

Elige la mejor respuesta.

Respuesta correcta

  • APAT overload

Explicación

El diseño más adecuado es PAT overload. En términos prácticos, muchos usuarios internos pueden compartir una única dirección IPv4 pública porque PAT distingue sus sesiones utilizando puertos de la capa de transporte. Esta es la solución más común cuando el requisito es el acceso saliente para muchos clientes en lugar de un acceso entrante predecible hacia un servidor interno específico. Static NAT sería un diseño incorrecto en este caso porque crea asignaciones fijas uno a uno y consume más espacio de direcciones públicas del necesario para este caso de uso. PAT está diseñado específicamente para la traducción saliente de muchos a uno.

Por qué cada opción es correcta o incorrecta

A

Correcta

PAT overload

Permite que muchos dispositivos internos compartan una sola dirección IPv4 pública multiplexando sesiones basadas en números de puerto de la capa de transporte. Al tráfico de cada host interno se le asigna un puerto de origen único, lo que permite miles de conexiones salientes simultáneas desde una única IP pública. Esto conserva el limitado espacio de direcciones IPv4 públicas y es la solución estándar para proporcionar acceso a Internet a una gran población de usuarios.

B

Incorrecta

Static NAT para cada host

Requiere una dirección IP pública dedicada para cada host interno, creando una asignación uno a uno. Cuando muchos usuarios necesitan acceso saliente a Internet, este enfoque agota rápidamente el espacio de direcciones públicas y resulta operativamente complejo de mantener. Static NAT está pensado para servidores que deben ser accesibles desde el exterior, no para escalar el acceso saliente de una gran base de usuarios.

C

Incorrecta

Sin NAT, porque las direcciones IPv4 privadas son enrutables en Internet

La afirmación de que no se necesita NAT porque las direcciones IPv4 privadas son enrutables en Internet es falsa. Las direcciones definidas en RFC 1918 (como 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16) están reservadas explícitamente para uso privado y no se enrutan en la Internet pública; los routers de los ISP descartan los paquetes con estas direcciones de origen. Por lo tanto, NAT es obligatorio para traducir las direcciones de origen privadas a una IP pública globalmente enrutable antes de que el tráfico salga de la red interna.

D

Incorrecta

DHCP relay

DHCP relay no es una solución de NAT; es una característica de Capa 3 que reenvía mensajes de difusión (broadcast) de DHCP entre un cliente y un servidor DHCP ubicado en una subred diferente. Aunque DHCP asigna direcciones IP privadas dinámicamente, no hace nada para traducir esas direcciones para la comunicación en Internet. Sin traducción de direcciones, las direcciones privadas siguen sin ser enrutables en Internet, por lo que DHCP relay no puede satisfacer el requisito de permitir que muchos usuarios internos accedan a Internet.

Para profundizar

Network Address Translation (NAT) es un servicio IP fundamental que permite que las redes IPv4 privadas se comuniquen con la Internet pública mediante la traducción de direcciones IP privadas a públicas. PAT overload, también conocido como NAT overload, amplía este concepto al permitir que múltiples hosts internos compartan una única dirección IPv4 pública. Esto se logra asignando números de puerto de origen únicos a cada sesión, lo que permite al router rastrear y reenviar correctamente el tráfico de retorno al host interno correspondiente. Esta traducción de muchos a uno es esencial en entornos con direcciones IPv4 públicas limitadas. Al diseñar NAT para el acceso saliente a Internet, la decisión depende de la cantidad de usuarios internos y de la necesidad de conectividad entrante. PAT overload es óptimo cuando muchos usuarios internos requieren acceso saliente pero no se necesita publicar servidores para tráfico entrante. Este diseño utiliza eficientemente una sola dirección IP pública para todos los usuarios, diferenciando las sesiones mediante números de puerto. Por el contrario, static NAT asigna una IP pública única a cada host interno, lo que desperdicia espacio de direcciones públicas y resulta innecesario a menos que se requiera acceso entrante a servidores internos específicos. Una trampa común en los exámenes es confundir la función de DHCP relay con las funciones de NAT. DHCP relay facilita la asignación de direcciones IP reenviando solicitudes DHCP, pero no traduce direcciones IP. Otro error frecuente es asumir que las direcciones IPv4 privadas pueden enrutarse en Internet sin NAT, lo cual es incorrecto. Comprender estas diferencias ayuda a evitar la selección de diseños de NAT incorrectos como static NAT o la ausencia de NAT cuando PAT overload es la solución correcta para escenarios de traducción saliente de muchos a uno.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de 200-301 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.